Dans ce projet, j'explore comment Dependency-Track permet de détecter et gérer les vulnérabilités cachées dans les dépendances logicielles — un enjeu critique souvent négligé dans les pipelines de développement. J'y démontre l'analyse complète d'un projet réel (nginx) avec plus de 100 vulnérabilités identifiées, dont des CVEs critiques liées à des failles de type Out-of-bounds Write (CWE-787), ainsi que la visualisation du score EPSS vs CVSS pour prioriser les risques réels. L'objectif : montrer comment intégrer ce type d'outil dans un pipeline CI/CD pour anticiper les attaques, respecter les